WinDbg常用命令系列---反汇编u*

u, ub, uu (Unassemble)

u*命令显示内存中指定程序代码的汇编转换。不要将此命令与~u(解冻线程)命令混淆。

u[u|b] Range 
u[u|b] Address
u[u|b] 

参数:

  • Range
    指定包含要反汇编的指令的内存范围。如果使用b标志,则必须使用“address llength”语法而不是“address1 address2”语法指定范围。
  • Address
    指定要反汇编的内存范围的开始。
  • b
    通过倒数确定要反汇编的内存范围。如果使用ub地址,则反汇编的范围将是以地址结尾的8或9字节范围。如果使用语法ub address llength指定范围,则反汇编的范围将是以地址结尾的指定长度的范围。
  • u
    指定即使存在内存读取错误,反汇编也将继续。

环境:

模式

用户模式, 内核模式

目标

实时, 故障转储

适用

全部

如果未为u命令指定参数,则反汇编将从当前地址开始,并扩展八条指令(在基于x86或x64的处理器上)或九条指令(在基于安腾的处理器上)。当您在没有参数的情况下使用ub时,反汇编将在当前地址之前包含八条或九条指令。不要将此命令与up(从物理内存中取消装配)混淆。u命令只反汇编虚拟内存,而up命令只反汇编物理内存。

uf (Unassemble Function)

uf命令在内存中显示指定函数的程序集转换。

uf [Options] Address

参数:

  • Options
    以下一个或多个选项:
    /c

    只显示例程中的调用指令,而不显示完全反汇编。调用指令可以用于从解体代码中确定呼叫者和被叫关系。

    /D

    创建用于导航调用图的链接被调用方名称。

    /m

    放宽阻塞要求,允许多个出口。

    /o

    按地址而不是按函数偏移量对显示进行排序。此选项显示完整函数的内存布局视图

    /O

    创建用于访问调用信息和创建断点的链接调用行。

    /i

    在例行程序中显示指令号码

  • Address
    指定要反汇编的函数的地址。

环境:

模式

用户模式下,内核模式

目标

实时、 崩溃转储

平台

全部

显示屏根据功能顺序显示整个功能。

up (Unassemble from Physical Memory)

up命令在物理内存中显示指定程序代码的程序集转换。

up Range 
up Address 
up 

参数:

  • Range
    指定物理内存中包含要反汇编的指令的内存范围。
  • Address
    指定要反汇编的物理内存中内存范围的开始。八条指令(在基于x86的处理器上)或九条指令(在基于安腾的处理器上)未装配。

环境:

模式

用户模式下,内核模式

目标

实时、 崩溃转储

平台

全部

如果没有为up命令指定参数,反汇编将从当前地址开始,并扩展八条指令(在基于x86的处理器上)或九条指令(在基于安腾的处理器上)。不要将此命令与u混淆。up命令只反汇编物理内存,而u命令只反汇编虚拟内存。

原文地址:https://www.cnblogs.com/yilang/p/11557986.html